令和7年度 ITパスポート試験 問38

解説

正解は4です。 情報セキュリティ監査は、独立した立場の監査人が、組織の情報セキュリティ対策が適切かどうかを検証・評価する活動です。 情報資産に関わるリスクマネジメントが効果的に実施されているかを確かめます。 【選択肢別解説】 1：× 一定の基準でITシステムの利活用を検証・評価し、ガバナンスの適切性に保証や助言を与えるのは、システム監査の説明です。 2：× 盗難や不正な持出しを物理的に防ぐツールは、ワイヤーロックなどの物理的セキュリティ対策です。 監査ではありません。 3：× ITシステムの利活用のあるべき姿を示すIT戦略と方針を策定し、実現する活動は、ITガバナンスの説明です。 4：○ 組織の情報資産に関わるリスクマネジメントが効果的に行われているかを検証・評価するのが、情報セキュリティ監査です。 【ポイント】 情報セキュリティ監査は情報セキュリティに、システム監査はITシステムの利活用全般に焦点を当てます。 経済産業省の情報セキュリティ監査基準に基づいて実施されます。